E-mails de phishing de carteira de bitcoin, disfarçados como uma recolha urgente do Passport, chegaram aos clientes da Foundation por meio dos próprios domínios da empresa. O criador da carteira culpa chaves API da Cloudflare comprometidas, mas os destinatários afirmam que as mensagens também expuseram seus endereços residenciais.
A Foundation desenvolve o Passport, uma carteira de hardware exclusiva para bitcoin. No entanto, sua explicação aborda como os e-mails foram enviados, e não como os atacantes souberam quem possui os dispositivos.
Como um recall falso chegou a clientes reais?
Os e-mails chegaram no domingo com uma bandeira de recall urgente. Eles afirmavam que um fornecedor havia modificado um módulo de exibição e que atacantes estavam esvaziando fundos dos dispositivos afetados.
A mensagem instava os leitores a não esperar por uma substituição. Em vez disso, um link os encaminhou para foundation.support, um site falso que imitava o Envoy, o aplicativo de carteira complementar da Foundation.
A página exibia uma carteira vazia com um botão de depósito, aparentemente para atrair vítimas a enviar bitcoin.
O golpe de phishing da carteira de bitcoin explora um medo real. Relatos de carteiras de hardware adulteradas se espalharam ao longo de 2026, o que torna um aviso sobre a cadeia de suprimentos plausível.
A Foundation respondeu no início da segunda-feira no X. Segundo a empresa, os atacantes abusaram de uma ou mais chaves API do Cloudflare comprometidas, e ela revogou todas as chaves desde então.
A equipe afirma que também removeu o domínio malicioso. Além disso, a Foundation diz que os fundos no Passport estão seguros e que o hardware em si não foi comprometido.
Phishing de carteira de bitcoin deixa questão de dados do cliente em aberto
Ainda assim, vários usuários responderam que chaves API roubadas não conseguem explicar como os atacantes sabiam seus nomes, números de telefone e endereços de correspondência.
Um usuário recebeu o e-mail de jobs@foundation.xyz, o domínio real da Foundation. O usuário disse que incluía seu nome completo e o endereço vinculado a uma carteira comprada há dois anos.
Em 2022, a Foundation disse que hospeda seus chats de suporte e sua ferramenta de marketing por e-mail localmente para limitar riscos de terceiros.
Na mesma thread, a empresa adicionou que exclui os dados dos clientes 60 dias após o envio do pedido.
Outro usuário disse que duas versões do e-mail circularam. Os clientes receberam mensagens com detalhes completos da ordem, enquanto ex-candidatos a emprego viram apenas seus nomes.
Até agora, a Foundation não disse se seu banco de dados de clientes foi comprometido. A empresa afirma que publicará um relatório completo o mais breve possível.
Dados de entrega vazados muitas vezes persistem além do primeiro golpe. Por exemplo, compradores da Ledger receberam cartas falsas por correio após violações anteriores de dados de clientes.
Como resultado, esse incidente de phishing de carteira de bitcoin desloca a ameaça da caixa de entrada para a porta da frente. Enquanto isso, a CertiK projeta que ataques de chave de crypto podem atingir um recorde em 2026.
A post Is Your Passport Wallet Safe? What Foundation Says About the Phishing Emails apareceu primeiro em BeInCrypto.